LastPass: recenzia, bezpečnosť a súkromie

LastPass je pohodlný a lacný správca hesiel, no na ochranu citlivých údajov a najmä kryptomien ho neodporúčame. Pri úniku v roku 2022 útočníci odcudzili zálohy zákazníckych trezorov a podľa analýzy TRM Labs z nich ešte v roku 2025 kradli kryptomeny. V júni 2026 navyše unikli kontaktné údaje zákazníkov cez dodávateľa Klue. Plusom zostáva jednoduché používanie, mínusom uzavretý kód a história incidentov.

Čo je LastPass

LastPass vznikol v roku 2008 a sídli v Bostone v USA. V októbri 2015 ho za 110 mil. USD kúpila firma LogMeIn, neskôr premenovaná na GoTo. Osamostatnenie, ohlásené v roku 2021, sa podľa Wikipédie a TechRadaru dokončilo v máji 2024. Odvtedy LastPass priamo kontrolujú investičné fondy Francisco Partners a Elliott Investment Management. Generálnym riaditeľom je od roku 2022 Karim Toubba.

Služba sa financuje z predplatného domácností a firiem. Kód aplikácií je uzavretý a firma nezverejňuje úplné správy z nezávislých auditov. Do akej miery treba v takom prípade veriť výrobcovi, rozoberáme v prehľade správcov hesiel.

Bezpečnosť a incidenty

LastPass šifruje trezor na zariadení a hlavné heslo podľa firmy neukladá. Kľúč odvodzuje funkciou PBKDF2, pre nové účty s minimálne 600 000 iteráciami. Staršie účty však mali nižšie hodnoty a ukradnuté zálohy si zachovali nastavenie z času krádeže. Prečo na sile hlavného hesla tak veľmi záleží, vysvetľujeme v článku Hlavné heslo správcu hesiel: ako ho zvoliť a neprísť o trezor.

V auguste 2022 útočník prenikol do vývojového prostredia a následne cez keylogger na súkromnom počítači vedúceho zamestnanca získal prístup k zálohám v cloude. Odniesol zálohy zákazníckych trezorov, v ktorých boli niektoré polia, napríklad adresy webov, nešifrované. Obsah trezorov chráni iba hlavné heslo, takže slabé heslá sa dajú lámať offline. TRM Labs v decembri 2025 spojila s týmto únikom kryptomeny v hodnote vyše 28 mil. USD prepraté cez mixéry. Ak ste mali v LastPasse pred rokom 2022 uloženú obnovovaciu frázu, považujte ju za prezradenú; postup opisuje článok Čo robiť po úniku dát.

Britský úrad ICO 11. 12. 2025 uložil spoločnosti LastPass UK Ltd pokutu 1,2 mil. GBP za nedostatočné technické opatrenia; únik sa týkal až 1,6 mil. používateľov v Spojenom kráľovstve. V USA firma podľa Wikipédie uzavrela hromadnú žalobu urovnaním za 24,5 mil. USD.

Vo februári 2026 výskumníci z ETH Zürich a USI zverejnili sedem útokov na LastPass pri predpoklade kompromitovaného servera, z toho tri viedli k odhaleniu hesiel. LastPass podľa The Register zaviedol prvé spevnenia. Dňa 12. 6. 2026 firma zistila, že útočníci cez ukradnuté tokeny OAuth dodávateľa Klue získali prístup k jej Salesforce. Unikli mená, e-maily, telefóny, adresy a záznamy podpory; trezory podľa LastPassu zasiahnuté neboli. Takéto údaje sa často zneužívajú na phishing, preto buďte opatrní pri e-mailoch, ktoré sa tvária ako LastPass.

Funkcie a cena

Bezplatný plán ponúka neobmedzený počet hesiel, automatické vypĺňanie, monitoring úniku na dark webe a základné zdieľanie, no funguje iba na jednom type zariadení: buď na počítači, alebo na mobile. Premium stojí 3 USD mesačne pri ročnej platbe (36 USD ročne) a Families pre šesť ľudí 4 USD mesačne (48 USD ročne), bez dane (k 10/2026). Obe platené verzie majú 30-dňovú skúšobnú dobu.

K dispozícii sú rozšírenia pre Chrome, Firefox, Edge, Operu a Safari, desktopové aplikácie pre Windows a macOS a mobilné aplikácie pre Android a iOS. Ovládanie hodnotia recenzenti ako prehľadné a nastavenie je sprevádzané krokmi. Platbu v kryptomenách LastPass neuvádza.

Čo hovoria nezávislé testy a recenzie

Privacy Guides LastPass medzi odporúčanými správcami hesiel neuvádza; v cloude odporúča Bitwarden, Proton Pass, 1Password a Psono. Security.org (12/2025) dáva LastPassu 8,1/10, chváli jednoduché ovládanie a nástroje na opravu slabých hesiel, ale uvádza, že bezpečnostnú minulosť je ťažké prehliadnuť a opatrnejším používateľom odporúča iné služby.

The Register (2/2026) opísal štúdiu ETH Zürich, v ktorej LastPass dopadol lepšie ako Bitwarden (12 útokov), no horšie ako Dashlane (6). Rozhodnutie ICO z decembra 2025 je verejne dostupné na webe úradu.

Hodnotenie Kryptopedia Score

Hodnotenie vychádza z verejných informácií a nezávislých testov k októbru 2026 podľa našej metodiky.

Bezpečnosť 3/10 – Únik zašifrovaných trezorov z roku 2022 s preukázanými krádežami kryptomien, pokuta ICO, sedem útokov v štúdii ETH a incident Klue v roku 2026.

Open source 1/10 – Uzavretý kód a bez verejne dostupných úplných správ z nezávislých auditov.

Súkromie 4/10 – Nešifrované adresy webov v ukradnutých zálohách a únik kontaktných údajov v roku 2026; firma sídli v USA.

Funkcie 7/10 – Automatické vypĺňanie, zdieľanie, monitoring úniku a rodinný plán; zdieľať sa dá iba s inými používateľmi LastPassu.

Použiteľnosť 7/10 – Prehľadné aplikácie pre všetky hlavné platformy, bezplatný plán je však obmedzený na jeden typ zariadení.

Cena 6/10 – 3 USD mesačne je priemer trhu, bezplatná verzia je oproti konkurencii výrazne obmedzená.

Pre koho je LastPass a pre koho nie

LastPass môže zostať použiteľný pre toho, kto ho má v práci nastavený zamestnávateľom, používa silné a jedinečné hlavné heslo a nemá v trezore kryptomeny. Opakovanie hesiel je aj tak väčšie riziko ako výber správcu, ako ukazuje článok Čo je credential stuffing.

Neodporúčame ho na ukladanie obnovovacích fráz peňaženiek, prístupov k burzám ani pre tých, ktorí chcú otvorený kód a verejné audity. Kto má účet z obdobia pred rokom 2022, mal by zmeniť hlavné heslo aj všetky dôležité heslá v trezore.

Alternatívy

Bitwarden – open source správca s bezplatným plánom bez obmedzenia počtu zariadení a s pravidelnými auditmi.

1Password – platený správca, ktorý trezor chráni okrem hlavného hesla aj tajným kľúčom uloženým iba na zariadení.

Proton Pass – švajčiarsky open source správca s e-mailovými aliasmi a štedrým bezplatným plánom.

Zdroje

LastPass – cenník

LastPass – aplikácie na stiahnutie

LastPass – Trust Center, iterácie PBKDF2

Wikipedia – LastPass

TechRadar – LastPass sa oddelil od GoTo (2024)

ICO – pokuta pre LastPass UK Ltd (12/2025)

TRM Labs – krádeže kryptomien po úniku LastPass (12/2025)

Security Affairs – ukradnuté zálohy LastPass a krádeže kryptomien (12/2025)

USI a ETH Zürich – štúdia bezpečnosti správcov hesiel (2/2026)

The Register – útoky na správcov hesiel pri kompromitovanom serveri (2/2026)

BleepingComputer – LastPass a útok cez Klue (6/2026)

UpGuard – únik dát LastPass (6/2026)

Privacy Guides – odporúčaní správcovia hesiel

Security.org – LastPass review (12/2025)

Časté otázky

Je LastPass bezpečný?

LastPass šifruje trezor na zariadení, no jeho bezpečnostná história je slabá. Pri úniku v roku 2022 útočníci ukradli zálohy zákazníckych trezorov a podľa TRM Labs z nich do roku 2025 ukradli kryptomeny za vyše 28 mil. USD. V roku 2026 unikli kontaktné údaje cez dodávateľa Klue. Na kryptomeny a citlivé údaje odporúčame open source alternatívu s verejnými auditmi.

Koľko stojí LastPass?

LastPass Premium stojí 3 USD mesačne pri ročnej platbe, teda 36 USD ročne, a rodinný plán Families pre šesť ľudí 4 USD mesačne (48 USD ročne), bez dane (k 10/2026). Bezplatný plán existuje, no funguje iba na jednom type zariadení, buď na počítači, alebo na mobile. Platené plány majú 30-dňovú skúšobnú dobu.

Bol LastPass hacknutý?

Áno, najvážnejší incident nastal v roku 2022, keď útočníci odcudzili zálohy zašifrovaných zákazníckych trezorov aj nešifrované údaje, napríklad adresy webov. Britský úrad ICO za to v decembri 2025 udelil pokutu 1,2 mil. GBP. V júni 2026 sa útočníci cez dodávateľa Klue dostali ku kontaktným údajom a záznamom podpory, trezory podľa firmy zasiahnuté neboli.

Je LastPass legálny na Slovensku?

Áno, používanie LastPassu je na Slovensku legálne a služba je dostupná bez obmedzení. Správcovia hesiel sú bežný nástroj na ochranu účtov. Pri výbere však zvážte, že firma sídli v USA, má uzavretý kód a britský úrad ICO jej v roku 2025 udelil pokutu podľa GDPR za nedostatočné zabezpečenie.

LastPass alebo Bitwarden?

Bitwarden je pre väčšinu ľudí lepšia voľba, pretože má otvorený kód, bezplatný plán bez obmedzenia počtu zariadení a nemá za sebou únik trezorov ako LastPass v roku 2022. LastPass ponúka o niečo uhladenejšie ovládanie. V štúdii ETH Zürich z roku 2026 mal Bitwarden viac nájdených útokov, podľa dostupných správ však začal vydávať opravy.